jstillery

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • dalfox：参数分析和XSS扫描工具。
  • letmefuckit-scanner：扫描并利用magento。